前言
SDL的前期阶段包含了需求分析和设计阶段，这个阶段有不少沟通工作，项目经理、产品经理甚至需求方都可能会涉及，在梳理各开发条线的项目情况后，需要给出相应的建议。
在这里，一份Checklist可能会很有帮助。美的金融科技就发布了一个金融科技SDL安全设计Checklist，内容涵盖输入验证、输出编码、身份认证、异常处理、会话管理、访问控制、接口调用、权限控制、敏感信息、运行环境以及常见Web安全防护等方面，相对比较完善，值得推荐
标签：系列,网站,checklist,开发,Checklist,SDL From： https://www.cnblogs.com/o-O-oO/p/18323414原创 信安路漫漫